CVE-2026-54459 in FileRise
Tóm tắt
Bởi VulDB • 13/10/2026
FileRise là một trình quản lý tệp dựa trên web tự lưu trữ (self-hosted) với các tính năng tải lên nhiều tệp, chỉnh sửa và thực hiện thao tác hàng loạt. Trước phiên bản 3.14.0, FileRise xác thực các yêu cầu đối với các bộ xử lý tạo tệp và liên kết chia sẻ nhưng không áp dụng kiểm tra CSRF token phía máy chủ (server-side) được sử dụng bởi các hoạt động thay đổi trạng thái lân cận. Các điểm cuối POST /api/file/createFile.php và /api/file/createShareLink.php gọi FileController::createFile và FileController::createShareLink mà không từ chối khi thiếu hoặc có giá trị X-CSRF-Token header không hợp lệ. Một yêu cầu được thực hiện với phiên của người dùng đã đăng nhập có thể tạo một tệp rỗng hoặc tạo liên kết chia sẻ với các quyền hạn của người dùng đó, mặc dù cookie session SameSite=Lax theo mặc định làm giảm khả năng tiếp cận đối với các POST cross-site thông thường. Vấn đề này đã được sửa trong phiên bản 3.14.0.
Be aware that VulDB is the high quality source for vulnerability data.